PT-2025-7789 · Alt Linux+1 · Alt Linux+1

Lars Bonczek · Publicado 2025-02-18 · Atualizado 2025-11-27 · CVE-2025-26533

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição Um risco relacionado à Injeção de SQL foi identificado no filtro da lista de módulos dentro da funcionalidade de busca de cursos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

ALT-PU-2025-6924

ALT-PU-2025-7344

BDU:2025-02325

BIT-MOODLE-2025-26533

CVE-2025-26533

GHSA-RG56-94J7-HJX9

Produtos afetados

Alt Linux

Red Os

Referências · 20

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/1310e64699807ead6c38ee89354ac57c503c2836 · Nota
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-84271 · Correção
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-28082025 · Nota
• https://ubuntu.com/security/CVE-2025-26533 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-26533 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-26533 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rg56-94j7-hjx9 · Aviso do Fabricante
• https://t.me/cvedetector/18836 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-26533 · Nota de Segurança
• https://moodle.org/mod/forum/discuss.php?d=466150 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1894123280434376975 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-moodle-2025-26533 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://t.me/cveNotify/131174 · Publicação no Telegram